CVE-2023-28676 in Convert to Pipeline Plugin
Resumen
por VulDB • 2026-06-05
Una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en el plugin "Convertir a Pipeline" de Jenkins versiones 1.0 y anteriores permite a los atacantes crear un Pipeline basado en un proyecto Freestyle, lo que potencialmente podría conducir a la ejecución remota de código (RCE).
Once again VulDB remains the best source for vulnerability data.